Ben Herzberg est le scientifique en chef de Satori.
Getty
Récemment, j’ai parlé avec un de mes amis, directeur de l’ingénierie des données cloud dans une entreprise technologique qui utilise des tas de données, à la fois des données sensibles et moins sensibles, au niveau opérationnel. Il m’a dit que les ingénieurs et les analystes avaient régulièrement besoin d’accéder à ces données, mais a admis que son entreprise n’avait pas mis en place un système efficace pour administrer cet accès.
Je lui ai demandé à quoi ressemblait le processus.
Mon ami m’a expliqué. Essentiellement, ses ingénieurs se connectent à Microsoft Teams et demandent l’accès à certaines données. S’ils n’obtiennent pas de réponse, ils envoient un e-mail faisant la même demande. Mon ami revient vers eux et leur demande d’ouvrir un ticket. Après cela, il lui faut souvent un certain temps avant de s’en occuper, tant d’autres tâches urgentes sont dans son assiette. Mon ami admet qu’il espère souvent que le demandeur oubliera qu’il avait besoin des données, ou passera à un autre projet, ou mieux, trouvera quelqu’un d’autre pour accorder l’accès. Finalement, si c’est toujours son problème, il leur accorde simplement l’accès – seulement pour être révoqué si, comme il le dit, le RSSI l’attrape par l’oreille. Sinon, ce processus de supervision des accès et de révocation des autorisations n’est qu’une autre tâche qu’il n’a pas le temps de gérer.
Je lui ai demandé s’il s’inquiétait de toutes ces autorisations ouvertes. Mon ami l’a décrit comme ayant constamment un nuage au-dessus de sa tête : il reconnaît qu’à l’heure actuelle, de nombreuses personnes peuvent avoir accès aux données de l’entreprise, et il est presque certain qu’à un moment donné, quelqu’un fera quelque chose de stupide, quelque chose qui, par exemple, supprime un environnement, introduit des erreurs ou coûte par inadvertance beaucoup d’argent à l’entreprise. Et lorsque cela se produira, mon ami et son équipe seront les seuls à résoudre le problème tard dans la nuit. Cependant, il n’a tout simplement pas le temps ni les heures de travail nécessaires pour surveiller en permanence l’accès aux données de chacun.
Croyez-le ou non, la politique de données de cette entreprise n’est pas une anomalie. Les entreprises du monde entier s’appuient encore sur des systèmes d’accès manuel aux données, ou parfois sur aucun système, avec tous les pièges que cela comporte. Et si les systèmes et le personnel de gestion des données deviennent les victimes de la panique liée à la réduction des coûts de la récession, ces problèmes ne feront que s’aggraver.
Comment une plate-forme de gestion de données automatisée sert le mieux
Dans le passé, j’ai écrit sur la nécessité d’un cadre d’accès aux données « juste à temps ». Dans un tel système, au lieu que les ingénieurs et analystes de mon ami aient à passer par le processus onéreux de demander l’accès aux données, de prier quelqu’un de se donner la peine de le leur accorder en temps opportun, en espérant qu’ils obtiennent l’accès aux bonnes données, puis d’avoir un accès permanent accéder à ces données à perpétuité, car personne ne prend la peine de révoquer l’accès une fois qu’il n’en a plus besoin, ils pourraient plutôt utiliser un marché de données bien organisé et fonctionnel.
Une fois cela en place, les ingénieurs demanderaient simplement leurs données nécessaires via le système automatisé, recevraient une approbation immédiate basée sur des conditions prédéfinies permettant aux individus de demander des données dans les paramètres des besoins de leur rôle et d’y accéder rapidement. Cet accès serait alors automatiquement résilié une fois que ces personnes n’en auraient plus besoin, ce qui contribuerait à préserver la sécurité et l’intégrité des données.
Pour les administrateurs de bases de données, un protocole juste-à-temps améliore également considérablement le flux de travail. D’après mon expérience, les ingénieurs de données opérant une gestion manuelle des données peuvent passer jusqu’à 25 % de leur temps à localiser manuellement les données demandées, à accorder l’accès, à superviser l’accès, puis à mettre fin à l’accès, ce qui enlève un temps précieux et de la main-d’œuvre (beaucoup plus intéressante) tâches qui nécessitent réellement leurs compétences et leur expertise. De plus, les systèmes automatisés facilitent non seulement un flux de travail plus fluide et plus efficace (pour les ingénieurs de données), mais un flux de travail plus propre et plus sécurisé, permettant un contrôle plus strict des données sensibles et beaucoup moins d’urgences de données liées à des erreurs humaines du type qui se produisent. mon ami et son équipe se réveillent la nuit.
Pourquoi l’automatisation de la gestion des données ne devrait pas être une zone de réduction des coûts
Avec la récession imminente, les chefs d’entreprise et les dirigeants cherchent souvent à réduire les coûts, et la frénésie de se serrer la ceinture a un impact sur les systèmes qu’ils considèrent comme auxiliaires là où réside la véritable valeur de production d’une entreprise. Mais considérer un système de gestion des données rigoureux, efficace et sécurisé comme « agréable à avoir » mais pas essentiel est une erreur, et potentiellement coûteuse.
Pour les entreprises dont la production nécessite une utilisation abondante des données (ce qui concerne de plus en plus toutes les entreprises) mais qui ne souhaitent toujours pas investir dans la mise à niveau de leurs systèmes hérités, considérant plutôt la gestion des données comme un domaine potentiel de coût de récession ou de réduction des ressources, il existe essentiellement trois possibilités résultats :
- Ils font moins de tout : annuler ou réduire les projets ou la production qui nécessitent un accès régulier aux données ;
- Ils doivent embaucher beaucoup plus de personnes dans le but exprès de gérer manuellement l’accès aux données, ce que la plupart des dirigeants ne sont pas enclins à faire en période de récession ; ou
- Leurs données, en particulier les informations sensibles ou exclusives, ne sont pas protégées, ce qui expose ces données, et par extension leur entreprise et leurs clients, à un risque important.
Quelques réflexions finales
Avec la dépendance croissante aux données dans tous les secteurs, les chefs d’entreprise doivent envisager la gestion des données de manière pragmatique, en réalisant qu’elle est fondamentalement indissociable de tout ce qu’ils font et qu’elle n’est donc pas un domaine mûr pour des réductions de ressources ou de main-d’œuvre, même en période de vaches maigres. En fin de compte, un flux de travail inefficace ou des données non protégées ne permettront pas d’économiser de l’argent. En fait, cela peut coûter beaucoup plus cher à une entreprise.
La vérité est que celui qui gagne le jeu des données gagnera finalement le jeu des affaires. Si vous ne vous développez pas, vos concurrents le sont et vous prendrez rapidement du retard.
Conseil technologique Forbes est une communauté sur invitation uniquement pour les DSI, les CTO et les cadres technologiques de classe mondiale. Suis-je éligible ?
